Se séparer d’un disque sans transmettre vos fichiers avec lui

Décidez cela le jour où le disque arrive

Tout le sujet est facile ou difficile selon un choix fait des années plus tôt : il appartient donc au début de la page plutôt qu’à la fin.

Si un disque a été chiffré dès le premier jour, s’en séparer est une question sur la clé. Détruisez ou jetez la clé et le contenu devient illisible, quoi qu’il reste sur les plateaux ou dans la mémoire flash, et cela tient même si le disque est tombé depuis et n’accepte plus une seule commande.

S’il n’a pas été chiffré, il vous reste à faire quelque chose au disque lui-même en fin de vie, précisément au moment où il sera peut-être le moins coopératif.

Le chiffrement de disque entier est intégré aux systèmes d’exploitation actuels et à beaucoup de boîtiers, et l’activer à la mise en service coûte quelques minutes. Il se trouve en outre qu’il est la réponse aux cas délicats ci-dessous, ce qui est l’argument le plus fort en sa faveur.

Comprenez ce que la suppression et le formatage laissent derrière

Trois gestes sont traités comme équivalents, et ils ne le sont pas.

Supprimer un fichier retire son entrée de l’index. Le contenu reste là où il était jusqu’à ce que quelque chose l’écrase.

Un formatage rapide réécrit les structures de fichiers du volume. Il est plus rapide que l’autre pour exactement la raison qui le rend inadapté ici : il ne touche pas aux zones où se trouve le contenu.

Un formatage complet ou une réécriture complète écrit sur toute la zone adressable, ce qui est une réponse sérieuse sur un disque mécanique et prend des heures proportionnelles à la capacité.

Aucun des trois n’équivaut à la fonction d’effacement propre du disque, décrite plus bas, qui travaille encore autrement.

Les disques à mémoire flash ne se réécrivent pas comme les mécaniques

C’est la partie qui piège ceux qui ont appris le sujet sur des disques à plateaux, et elle mérite d’être dite clairement.

Un disque à mémoire flash présente à la machine une plage d’adresses et gère derrière elle une quantité de mémoire flash plus grande. Il déplace les données en interne pour répartir l’usure, et il garde une réserve que la machine ne peut pas adresser directement. Écrire par-dessus chaque adresse visible ne garantit donc pas que d’anciennes copies dans la zone que vous ne voyez pas aient disparu.

Ce que le disque sait faire à la place est une commande d’assainissement ou d’effacement sécurisé implémentée dans son propre micrologiciel, qui agit sur toute la mémoire flash plutôt que sur les adresses visibles. Beaucoup de fabricants livrent un utilitaire qui l’émet, et la documentation du fabricant indique quelles commandes son disque prend en charge et ce que chacune fait. Cet utilitaire, lancé sur un disque encore en bonne santé, est la réponse soutenue par le fabricant.

Sur les disques mécaniques, les commandes équivalentes existent aussi, et une réécriture complète reste un chemin parfaitement raisonnable.

Suivez l’outil du fabricant, et lisez ce qu’il dit avoir fait

Quel que soit le chemin, employez l’outil que le fabricant du disque publie pour cela et suivez ses instructions plutôt qu’une recette générale. Deux habitudes rendent le résultat digne de confiance.

Lisez le compte rendu final. Un outil qui dit avoir terminé vous apprend quelque chose ; un outil qui a signalé une erreur en cours de route vous a laissé un disque dans un état inconnu, et refaire le passage est la réponse.

Vérifiez le disque ensuite, en le raccordant et en regardant ce qu’une machine voit désormais. Un disque vide et non initialisé est ce que vous attendez. Tout ce qui se monte encore avec une arborescence familière signale que l’opération n’a pas fait ce que vous supposiez.

Là où un disque se trouve dans un boîtier, la documentation du boîtier peut décrire une fonction d’effacement qui lui est propre. Sa portée varie — certaines retirent les structures d’un volume, d’autres émettent des commandes vers les disques — et la documentation est l’endroit qui dit laquelle.

Retirez la grappe autant que le disque

Sortir des disques d’un boîtier à plusieurs baies de disque pose un cas que les disques isolés ne posent pas : un jeu de disques qui portait un volume réparti porte le contenu étalé sur tous, et les métadonnées de la grappe se trouvent sur chacun.

Traitez chaque disque du jeu comme s’il portait tout, parce qu’à eux tous c’était le cas. Retirer un disque d’une paire en miroir et le garder en réserve est une décision de garder une copie complète du volume sur une étagère, ce qui peut être exactement ce que vous voulez tant que c’est une décision et non un oubli.

Quand le disque ne répond plus, la réponse devient physique

Un disque qui n’accepte plus de commandes ne peut pas être effacé par logiciel. S’il n’a jamais été chiffré, la destruction physique est le chemin qui reste, et la seule chose à ajouter est qu’un trou unique ou un boîtier tordu n’équivaut pas à rendre le support illisible.

À ce moment-là, deux contraintes extérieures prennent la main, et toutes deux appartiennent à d’autres que nous. L’élimination des déchets électriques est régie par des règles en vigueur chez vous, et un disque domestique appartient normalement à un point de collecte désigné plutôt qu’à une poubelle. Et là où un disque repart chez son fabricant sous garantie, demandez au fabricant quelle est sa procédure avant de détruire quoi que ce soit, puisque endommager une unité peut mettre fin à la réclamation.

Retours, garanties et disques que vous donnez

Trois sorties, trois défauts raisonnables.

Vendre ou donner un disque en bonne santé : lancez l’utilitaire d’effacement du fabricant, confirmez le résultat, et remettez-le non initialisé. Dites que vous l’avez fait ; c’est aussi une politesse envers le suivant.

Le retour sous garantie d’un disque tombé : c’est le cas avec le moins de marge de manœuvre, puisqu’on ne peut ni effacer un disque mort ni détruire un disque qu’il faut renvoyer. C’est là qu’un disque chiffré depuis le départ règle en silence un problème qui n’a pas d’autre solution propre.

L’élimination d’un disque qui ne doit plus rien à personne : effacez-le s’il répond encore, détruisez-le sinon, et portez-le là où les règles locales disent qu’il va.

Notez quels disques sont chiffrés, et où sont les clés

La routine ne marche que si, au moment de la mise au rebut, vous savez dans quelle catégorie se trouve un disque. Gardez cela sur la même page que le reste des notes de stockage : quels disques sont chiffrés, où vit chaque clé ou code de récupération, et lesquels ont déjà quitté la maison.

Une clé qui n’existe que sur la machine qu’elle protège n’est pas une clé que vous aurez quand il le faudra, et le moment où il le faut est d’ordinaire celui où cette machine s’est arrêtée.